XSS уязвимость на сайте

Здравствуйте, как можно использовать XSS уязвимость (как показывают сканеры), если при попытке ввода в поле поиска обычного alert и отправке его, получаю ответ
"по запросу <весь код JS> ничего не найдено"
в HTML видно, что весь запрос был включен в тег <b> то есть:
<b><script>alert(1)</script></b>
Я уже пробовал в запрос включать теги <b>, но ничего не получилось. Как я могу использовать XSS уязвимость в учебных целях!!Заранее спасибо!